近日，瑞幸咖啡只能在线点单引发讨论，此外记者还发现其隐私条款中提及，瑞幸需要收集设备信息、历史上网记录等。就点咖啡而已，有必要吗？

对此，上海政法学院教授张继红表示，显然是没有必要的。《个人信息保护法》明确规定，个人信息保护基本原则是“合法、正当、必要、诚信”。2022年与《消费者权益保护法》同步施行的国家标准规定，APP收集个人信息分为基本功能和拓展功能。基本功能又分为必要和非必要、相关联的，在《个人信息保护法》的语境下，必要与特定场景和使用目的密切相关，脱离场景和使用目的单独去说必要性，可能就会侵犯消费者信息隐私权益。

对于点咖啡这一场景，张继红表示，必要信息的最低采集限度甚至都不需要姓名和手机号码，只需要一个取单号保证取到咖啡就行。这里面就需要说到三最原则，即“最小范围、最小影响、最短时间”。